CVE-2017-9848

Krytyczne

Opublikowano: 24/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-9848 występuje luka typu SQL injection w pliku C_InfoService.asmx w WebServices w Easysite 7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany element ArticleIDs w dokumencie XML w ramach elementu GetArticleHitsArray.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją. Organizacje powinny być świadome potencjalnych zagrożeń związanych z atakami SQL injection.

Rekomendacja

Zaleca się aktualizację Easysite do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami SQL injection, takie jak walidacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in C_InfoService.asmx in WebServices in Easysite 7.0 could allow remote attackers to execute arbitrary SQL commands via an XML document containing a crafted ArticleIDs element within a GetArticleHitsArray element.